Varnostni pregled Microsoft 365: 10 nastavitev, ki jih ima večina podjetij napačno
10 najpogostejših varnostnih napak v Microsoft 365: MFA, stara avtentikacija, posredovanje pošte, deljenje, administratorji. Preverite svoj najemnik.
Varnostni pregled Microsoft 365 preveri nastavitve vašega najemnika — računov, e-pošte, SharePointa, Teams in naprav — glede na priporočila Microsofta in realne napade. Microsoft zagotavlja varno platformo, za nastavitve pa je odgovorno podjetje. Prav tam pri pregledih najdemo največ lukenj.
TL;DR — Ključni poudarki
- Privzete nastavitve Microsoft 365 niso optimalne za varnost.
- Najpogostejše napake so pri MFA, administratorskih računih in posredovanju pošte.
- Večino popravkov lahko izvedete brez dodatnih licenc.
- Pregled je nujen pred uvedbo Copilota.
10 najpogostejših napak
| # | Napaka | Tveganje |
|---|---|---|
| 1 | MFA ni obvezen za vse | Prevzem računa z ukradenim geslom |
| 2 | Stara avtentikacija ni izklopljena | Obhod MFA |
| 3 | Preveč globalnih administratorjev | Večja škoda ob vdoru |
| 4 | Administratorji brez ločenih računov | Napad prek vsakodnevnega računa |
| 5 | Dovoljeno samodejno posredovanje pošte navzven | Tiho uhajanje pošte |
| 6 | Uporabniki sami odobrijo aplikacije | Zlonamerne OAuth aplikacije |
| 7 | Deljenje »kdorkoli s povezavo« | Javno dostopni dokumenti |
| 8 | Dnevniki revizije niso pregledovani | Vdor ostane neopažen |
| 9 | Brez pogojnega dostopa | Prijave z neznanih naprav in držav |
| 10 | Ni varnostne kopije M365 | Izguba podatkov ob napaki ali napadu |
Kako hitro preveriti stanje
- Odprite Microsoft Secure Score in poglejte priporočila z največjim vplivom.
- Preverite seznam administratorjev v Entra ID.
- Preverite pravila za posredovanje pošte v Exchange Online.
- Preverite nastavitve deljenja v SharePointu.
- Preverite soglasja za aplikacije tretjih oseb.
Za podrobnosti o MFA si oglejte praktični vodnik za MFA v Microsoft 365, za Copilot pa članek o dovoljenjih pred uvedbo Copilota.
Microsoft Entra IDIdentiteta kot temelj varnosti.Pogosta vprašanja
- Koliko časa traja pregled Microsoft 365?
- Za manjše podjetje običajno en do dva dni, vključno s poročilom.
- Ali potrebujemo dodatne licence?
- Večino popravkov lahko naredite z obstoječimi licencami; Business Premium pa omogoča pogojni dostop in Intune.
- Ali pregled moti uporabnike?
- Ne. Pregled je samo branje nastavitev, spremembe izvedemo po dogovoru.
Sorodne objave
Microsoft Teams telefonija: ali lahko zamenja klasično telefonsko centralo?
Microsoft Teams Phone omogoča klice na stacionarne in mobilne številke iz Teams. Kdaj se izplača, kaj potrebujete in kako poteka prehod s klasične centrale.
Cloud & Microsoft 365Microsoft 365 licence: katero paket dejansko potrebujete
Razlika med paketi je predvsem v varnosti in upravljanju naprav — ne v Wordu.
Cloud & Microsoft 365Migracija strežnikov v Azure: kdaj se izplača in kdaj ne
Oblak ni avtomatsko cenejši. Kdaj se Azure izplača in kako migrirati brez presenečenj na računu.